Per gli operatori KRITIS e la sicurezza degli impianti
Pattuglie, incidenti e pista di controllo — a prova di audit in un'unica piattaforma.
I report obbligatori NIS2, prove conformi al BSI, possono essere utilizzati in tutti i settori. Il controllo perimetrale, l'ispezione visiva del sabotaggio e l'escalation degli incidenti sono documentati in modo a prova di audit, anche nelle zone morte dei sistemi critici.
problema
NIS2 è qui. Aumenta il rischio di sabotaggio. Manca una catena di prove.
Gli operatori KRITIS lavorano con maggiori requisiti di sicurezza, disponibilità e documentazione. Elenchi Excel, chat WhatsApp e protocolli cartacei non sono più sufficienti per gli audit NIS2 e BSI.
01/NIS2
Reporting obbligatorio NIS2 senza traccia di controllo
Rapporto iniziale in 24 ore, rapporto di follow-up in 72 ore: chiunque non documenti gli incidenti in modo strutturato rischia multe fino a 10 milioni di euro o al 2% delle vendite del gruppo.
02 / SABOTAGGIO
Ispezione visiva sparsa su Excel e Chat
Segni di sabotaggio su recinzioni, cancelli o impianti vengono segnalati nel registro dei turni o tramite chat - e vengono persi durante i cambi di turno. Difficile provare gli incidenti.
03 / VERIFICA
Il revisore richiede prove, non prove pulite
Audit BSI, revisioni ISMS, richieste assicurative: se la documentazione deve essere ricostruita da telefonate, chat ed Excel, ci vogliono giorni e indebolisce le prove.
Otto settori · una piattaforma
KRITIS-adatto per tutti i settori – dall’energia al governo.
Gli otto settori KRITIS hanno obblighi diversi ma gli stessi requisiti probatori. LiteLog può essere utilizzato in tutti i settori: dalla stazione di trasformazione dei servizi comunali al data center.
Energia · Acqua · Nutrizione
Servizi municipali, acquedotti, produttori alimentari - ispezione visiva perimetrale di stazioni di trasformazione, stazioni di pompaggio e magazzini. Panoramica multisito per sistemi distribuiti con punti morti.
IT · Telecomunicazioni · Finanza · Governo
Data center, scambi, back office bancari, autorità: controllo degli accessi, registri dei visitatori e prove a prova di audit per blocco, turno e periodo di audit.
Traffico · Salute
Porti, aeroporti, perimetri ospedalieri: pattuglie sui piazzali, controlli delle recinzioni e segnalazione strutturata degli incidenti con foto, categoria ed escalation automatica ai centri di controllo della sicurezza.
Missioni tipiche di KRITIS
Dal giro perimetrale fino all'escalation dell'incidente.
Quattro elementi costitutivi che funzionano in ogni ambiente KRITIS: controllo perimetrale, ispezione visiva del sistema, segnalazione strutturata degli incidenti e passaggio dei turni, il tutto su una piattaforma a prova di audit.
Controlli perimetrali e di proprietà
Registra recinzioni, cancelli e punti di accesso, barriere, uscite di emergenza e aree protette a intervalli fissi, inclusa la segnalazione automatica delle deviazioni per checkpoint mancati o ritardati.
Tour di tecnologia e sicurezza
Documenta le ispezioni visive di impianti, stanze e aree critiche a intervalli definiti - con una foto, una categoria e un commento in caso di anomalie.
Segnalazione strutturata degli incidenti
Invece delle cronologie delle chat, si verificano incidenti con foto, posizione, categoria, priorità e stato chiaro (aperto, in corso, completato). I report obbligatori NIS2 vengono automaticamente inoltrati.
Acquedotto Sud · Oggi 14:08Vivi
Hardware per zone morte
NFC, GPS e Terminale da muro – anche senza comunicazioni mobili.
I sistemi critici sono spesso situati in zone morte o in stanze in cui non sono ammessi dispositivi mobili privati. LiteLog fornisce terminali a parete e dispositivi industriali abilitati NFC: autenticazione tramite tag, selezione del tipo di controllo, funzionalità completamente offline.
Tag NFC per punto di controlloTerminale da muroTimbro GPSApplicazione mobilePortale webAPI RESTModalità offline
In KRITIS, più critica è l'area, più forte è l'autenticazione. Terminale a muro sulla serratura, tag NFC sulla recinzione, timbro GPS sulla pattuglia: tutto in un'unica piattaforma con una catena di custodia a prova di audit.
Esempio · Report obbligatorio NIS2 in 24 ore
Da una segnalazione di sabotaggio a un primo rapporto BSI: strutturato, verificabile, in 2 ore.
- 1La sicurezza dell'impianto riconosce i segni di sabotaggio sulla recinzione, scatta foto e lo segnala tramite l'app
- 2Sistema classificato come rilevante NIS2, inoltrato automaticamente al centro di controllo sicurezza
- 3La gestione della sicurezza documenta le misure, assegna i responsabili, fissa le scadenze
- 4Il sistema genera un modello di rapporto iniziale BSI con timestamp, foto e catena di prove
Acquedotto meridionale · Incidente n.INC-2026-0412
14:08:22 · Tag NFC rilevato · Gate 4
14:08:31 · Autore: M. Wagner (sicurezza degli impianti)
14:09:14 · Incidente: avviso di sabotaggio, sezione B della recinzione
14:09:14 · Foto + timbro geografico allegato
14:12:08 · Escalation a SLB attivata (NIS2)
14:38:42 · Generato il modello di report iniziale BSI
16:02:11 · ✓ Rapporto iniziale presentato a BSI — Chain of Evidence #INC-0412-V1
Conformità e supervisione
NIS2 · Protezione di base IT di BSI · GDPR.
LiteLog è configurato per i requisiti della linea guida NIS2 e del regolamento BSI KRITIS. Integrità dei dati secondo BSI-IT-Grundschutz, server in Germania, AVV incluso.
- NIS2 · Articolo 23 Segnalazione di incidentiRapporti iniziali e successivi strutturati, escalation automatica con scadenze di 24 e 72 ore, catena di prove conforme a BSI per incidente - affidabile anche durante audit o revisioni assicurative.
- Protezione di base IT di BSIServer in data center tedeschi, contratto di elaborazione degli ordini (AVV) incluso, accesso basato sui ruoli con registro di controllo. Nessun trasferimento di dati verso paesi terzi.
- Catena di custodia a prova di auditOgni controllo, ogni incidente e ogni passaggio di turno con marca temporale, persona e geomarca. Firmato hash, immutabile: dimostrabile negli audit BSI, nei casi assicurativi e nei procedimenti legali.
- Escalation in tempo realeIl mancato rispetto delle scadenze per gli incidenti critici innesca un'escalation automatica al centro di controllo della sicurezza, alla direzione o agli organismi esterni. Nessun incidente viene perso nei cambi di turno.
Valori dall'operazione KRITIS
Quali squadre KRITIS misura.
Valori medi di 11 operatori KRITIS in DACH: servizi municipali, fornitori di acqua, data center e aziende di trasporto.
100%
Gli incidenti sono documentati in modo a prova di audit
−80%
Tempo per la segnalazione iniziale NIS2
0
risultati critici dell’audit dopo la revisione del BSI
— La voce del fornitore di energia
„Durante la prima ispezione BSI dopo l'entrata in vigore di NIS2, il revisore ha richiesto casualmente un'ispezione visiva contro la manomissione di una stazione di trasformazione negli ultimi 90 giorni. Abbiamo esportato l'intera catena di custodia con foto, timestamp e cronologia dell'escalation in 2 minuti."
47
Sistemi documentati in quattro stati federali
2 minuti
Esportazione dell'audit per una catena di prove di 90 giorni
12%
Gli incidenti aumentano automaticamente (in base alla scadenza)
0
risultati critici dell'audit BSI dall'introduzione
Sicurezza dell'impianto KRITIS · Brochure di audit
La segnalazione degli incidenti conforme a NIS2 e la catena di custodia conforme a BSI possono essere utilizzate in tutti i settori - spiegato in poche parole.
Scarica la brochure KRITISControlli perimetrali e della proprietà documentati in modo a prova di audit
Segnalazione obbligatoria NIS2 in 24 ore: catena di prove strutturata
BSI-IT-Grundschutz: Server in Germania, AVV incluso
Funzionalità offline, anche nelle zone morte dei sistemi critici
Domande frequenti
Domande frequenti dalle linee di sicurezza KRITIS.
Domande provenienti dalle riunioni sulla gestione della sicurezza, dai preparativi per gli audit BSI e dai seminari sull'implementazione di NIS2. Breve conversazione si risolve in 15 minuti.
Per i sistemi industriali sul mercato esistono sia classici produttori di hardware come Kronos o Kögl, sia moderni fornitori di cloud come LiteLog, che si affidano ad app per smartphone con NFC/QR e GPS. Per i sistemi rilevanti per KRITIS (energia, acqua, trasporti), la conformità GDPR, l'hosting tedesco, l'audit trail e la funzionalità offline sono cruciali: LiteLog soddisfa questi requisiti anche senza hardware speciale proprietario.
SÌ. Gli incidenti vengono documentati in modo strutturato con categoria, luogo, foto, data e ora e assegnazione di responsabilità. Per le categorie rilevanti per NIS2, avviene l'escalation automatica al centro di controllo della sicurezza, compreso un modello di rapporto iniziale per l'organismo responsabile (BSI per le strutture essenziali). Le scadenze di 24 e 72 ore sono monitorate dal sistema.
SÌ. I terminali a parete e i tablet industriali abilitati NFC funzionano completamente offline. Autenticazione tramite tag, selezione del tipo di controllo, segnalazione degli incidenti con foto: il tutto senza connessione di rete. Sincronizzazione non appena il dispositivo torna in rete. La catena di prove rimane immutabile e firmata con hash.
SÌ. La panoramica multisito mostra tutti i sistemi, i cancelli e le serrature in un'unica visualizzazione, filtrati per posizione, tipo di controllo, turno o periodo di tempo. I capiturno vedono i loro sistemi, i centri di controllo sicurezza vedono la visione d'insieme, gli auditor ricevono un estratto a prova di audit per ogni sistema e periodo.
SÌ. Energia, acqua, informatica, telecomunicazioni, trasporti, salute, nutrizione, finanza e governo: gli obblighi sono diversi, il nucleo è lo stesso: controllo perimetrale, ispezione visiva, segnalazione strutturata degli incidenti, catena di custodia a prova di audit. Configurato per settore con i propri intervalli di controllo, categorie di incidenti e regole di escalation.
I periodi di conservazione sono configurati per cliente, in genere da 5 a 10 anni per le prove KRITIS. Con la semplice pressione di un pulsante, esporta come PDF a prova di audit con timestamp, persona, foto e timbro geografico. Gli ispettori ricevono il proprio accesso in lettura per periodi di tempo definiti - non è necessario il trasferimento di dati tramite e-mail o chiavetta USB.
In genere entro pochi giorni: definisci strutture e punti di controllo, crea percorsi, imposta utenti e ruoli, quindi testa con tour reali. Per le configurazioni multisito con oltre 20 sedi, il nostro team supporta l'onboarding con il proprio piano di progetto e workshop di formazione.
SÌ. Percorsi, punti di controllo e categorie di incidenti possono essere mappati in modo tale che le ispezioni visive della tecnologia operativa e le pattuglie di sicurezza siano documentate in un unico processo, anche se diversi team (sicurezza dell'impianto e tecnologia dei sistemi) lavorano in parallelo.
CRITICA richiesta Prove, non accuse.
Demo con il nostro team KRITIS. Dimostriamo la segnalazione degli incidenti NIS2, la catena di custodia conforme a BSI e la protezione degli impianti multi-sito nella configurazione specifica del tuo sito.
NIS2 · Conforme all'articolo 23
Rapporti strutturati iniziali e di follow-up, monitoraggio delle scadenze
Protezione di base IT di BSI
Server in Germania, AVV, registro di controllo basato sui ruoli
Catena di custodia a prova di audit
Con firma hash, immutabile, dimostrabile negli audit BSI
Funzionalità offline nelle zone morte
Terminale a muro e tablet industriale NFC, sincronizzazione dopo il ripristino della rete